package com.xsf.jieyou.business.controller;

import com.alipay.api.AlipayApiException;
import com.alipay.api.AlipayClient;
import com.alipay.api.DefaultAlipayClient;
import com.alipay.api.internal.util.AlipaySignature;
import com.alipay.api.request.AlipayTradePagePayRequest;
import com.xsf.jieyou.business.dto.PayParam;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.cloud.context.config.annotation.RefreshScope;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.RestController;

import javax.servlet.http.HttpServletRequest;
import java.util.HashMap;
import java.util.Map;
import java.util.UUID;

/**
 * 阿里支付控制层
 *
 * @author xsf
 * @version v1.0.0
 * @date 2020/2/7 19:38
 * @see com.xsf.jieyou.business.controller
 **/
@RestController
@RequestMapping("alipay")
@RefreshScope
public class AlipayController {
    /**
     * 应用ID,您的APPID，收款账号既是您的APPID对应支付宝账号
     */
    @Value("${APP_ID}")
    private String appId;
    /**
     * 商户私钥，您的PKCS8格式RSA2私钥
     */
    @Value("${MERCHANT_PRIVATE_KEY}")
    private String merchantPrivateKey;
    /**
     * 支付宝公钥,查看地址：https://openhome.alipay.com/platform/keyManage.htm 对应APPID下的支付宝公钥。
     */
    @Value("${ALIPAY_PUBLIC_KEY}")
    private String alipayPublicKey;
    /**
     * 服务器异步通知页面路径  需http://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问
     */
    @Value("${NOTIFY_URL}")
    private String notifyUrl;
    /**
     * 页面跳转同步通知页面路径 需http://格式的完整路径，不能加?id=123这类自定义参数，必须外网可以正常访问
     */
    @Value("${RETURN_URL}")
    private String returnUrl;
    /**
     * 签名方式
     */
    @Value("${SIGN_TYPE}")
    private String signType;
    /**
     * 字符编码格式
     */
    @Value("${CHARSET}")
    private String charset;
    /**
     * 支付宝网关
     */
    @Value("${GATEWAYURL}")
    private String gatewayUrl;

    /**
     * 实现支付功能
     *
     * @param payParam {@link PayParam} 支付参数
     */
    @RequestMapping(value = "/pay", produces = "text/html;charset=UTF-8")
    public String pay(PayParam payParam) throws Exception {
        //获得初始化的AlipayClient
        AlipayClient alipayClient = new DefaultAlipayClient(this.gatewayUrl, this.appId,
                this.merchantPrivateKey, "json", this.charset, this.alipayPublicKey,
                this.signType);

        //设置请求参数
        AlipayTradePagePayRequest alipayRequest = new AlipayTradePagePayRequest();
        alipayRequest.setReturnUrl(this.returnUrl);
        alipayRequest.setNotifyUrl(this.notifyUrl);


        //商户订单号，商户网站订单系统中唯一订单号，必填
        String outTradeNo = UUID.randomUUID().toString().replace("-", "");

        // 该笔订单允许的最晚付款时间，逾期将关闭交易。取值范围：1m～15d。m-分钟，h-小时，d-天，1c-当天（1c-当天的情况下，无论交易何时创建，都在0点关闭）。 该参数数值不接受小数点， 如 1.5h，可转换为
        // 90m。
        String timeoutExpress = "15m";

        alipayRequest.setBizContent("{\"out_trade_no\":\"" + outTradeNo + "\","
                + "\"total_amount\":\"" + payParam.getPrice() + "\","
                + "\"subject\":\"" + payParam.getSubject() + "\","
                + "\"body\":\"" + payParam.getBody() + "\","
                + "\"timeout_express\":\"" + timeoutExpress + "\","
                + "\"product_code\":\"FAST_INSTANT_TRADE_PAY\"}");

        //请求
        return alipayClient.pageExecute(alipayRequest).getBody();
    }

    /**
     * 服务器异步通知
     *
     * @param outTradeNo  商户订单号
     * @param tradeNo     支付宝交易号
     * @param tradeStatus 交易状态
     */
    @PostMapping("/notify")
    public void notify(HttpServletRequest request,
                         @RequestParam("out_trade_no") String outTradeNo,
                         @RequestParam("trade_no") String tradeNo,
                         @RequestParam("trade_status") String tradeStatus) throws AlipayApiException {
        //获取支付宝POST过来反馈信息
        Map<String, String> params = new HashMap<String, String>();
        Map<String, String[]> requestParams = request.getParameterMap();
        for (String name : requestParams.keySet()) {
            String[] values = requestParams.get(name);
            String valueStr = "";
            for (int i = 0; i < values.length; i++) {
                valueStr = (i == values.length - 1) ? valueStr + values[i]
                        : valueStr + values[i] + ",";
            }
            //乱码解决，这段代码在出现乱码时使用
            // valueStr = new String(valueStr.getBytes(StandardCharsets.ISO_8859_1), StandardCharsets.UTF_8);
            params.put(name, valueStr);
        }

        //调用SDK验证签名
        boolean signVerified = AlipaySignature.rsaCheckV1(params, this.alipayPublicKey,
                this.charset, this.signType);

        /*
        实际验证过程建议商户务必添加以下校验：
        1、需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号，
        2、判断total_amount是否确实为该订单的实际金额（即商户订单创建时的金额），
        3、校验通知中的seller_id（或者seller_email) 是否为out_trade_no这笔单据的对应的操作方（有的时候，一个商户可能有多个seller_id/seller_email）
        4、验证app_id是否为该商户本身。
        */
        //验证成功
        if (signVerified) {
            if ("TRADE_FINISHED".equals(tradeStatus)) {
                //判断该笔订单是否在商户网站中已经做过处理
                //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
                //如果有做过处理，不执行商户的业务程序

                //注意：
                //退款日期超过可退款期限后（如三个月可退款），支付宝系统发送该交易状态通知
            } else if ("TRADE_SUCCESS".equals(tradeStatus)) {
                //判断该笔订单是否在商户网站中已经做过处理
                //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
                //如果有做过处理，不执行商户的业务程序

                //注意：
                //付款完成后，支付宝系统发送该交易状态通知
            }

            System.out.println("success");

        }
        //验证失败
        else {
            System.out.println("验证失败    fail");

            //调试用，写文本函数记录程序运行情况是否正常
            //String sWord = AlipaySignature.getSignCheckContentV1(params);
            //AlipayConfig.logResult(sWord);
        }

    }
}
